Guía
¿Cómo cumplir la Ley 1581 en el formulario de contacto de tu web? (orientación general)
Si tu formulario recoge datos personales en Colombia, aplica la Ley 1581 de 2012: informar la finalidad, pedir autorización previa, expresa e informada, ofrecer canales para ejercer derechos y proteger los datos. Qué incluir (no es asesoría legal).
Si tu formulario recoge datos personales en Colombia, informa para qué los usarás, pide la autorización previa, expresa e informada del titular (por ejemplo, con una casilla sin marcar y enlace a tu política de tratamiento), pide solo los datos necesarios, ofrece un canal para ejercer sus derechos y protege la información. Esta guía es orientativa y no sustituye asesoría legal.
Marco general
La norma en una línea
La Ley 1581 de 2012 establece los principios y derechos del tratamiento de datos personales en Colombia, y la Superintendencia de Industria y Comercio es la autoridad de protección. Aplica a quien recoge datos como nombre, teléfono o correo, también en un formulario web. Cada país de Latinoamérica tiene su propia normativa.
Qué informar
Aviso en el formulario
- Quién es el responsable del tratamiento (nombre y datos de contacto).
- Para qué se usarán los datos (por ejemplo, responder tu consulta).
- Los derechos del titular (conocer, actualizar, rectificar, suprimir, revocar).
- Dónde consultar la política de tratamiento de datos (enlace visible).
Autorización
Cómo pedirla
La autorización debe ser previa, expresa e informada. En la práctica, una casilla sin marcar con el texto «Autorizo el tratamiento de mis datos según la política de privacidad» y un enlace a ella. Evita casillas premarcadas y textos confusos. Conserva evidencia de la autorización (fecha, hora, texto) en tus registros.
Minimizar y proteger
Buenas prácticas
- Pide solo los datos necesarios para la finalidad.
- Usa HTTPS y protege el acceso a los envíos (spam y seguridad en formularios).
- Limita quién ve las respuestas y por cuánto tiempo se conservan.
- Evita enviar datos sensibles por correo sin cifrado.
- Documenta a qué proveedores se transfieren los datos (hosting, correo, CRM).
Política y canales
Lo que debe existir
Una política de tratamiento de datos publicada, un correo o canal para consultas y reclamos, y un proceso interno para atenderlos en los plazos que la ley indica. Si tu caso exige otras obligaciones (como el registro de bases de datos en ciertos casos), consulta a un profesional. Mira también si necesitas política de privacidad y cookies.
WhatsApp y chat
Otros puntos de captura
Si recoges datos por WhatsApp o chat, informa en el primer mensaje y enlaza tu política. Si usas IA, revisa IA y protección de datos y si es seguro dar datos de clientes a una IA. Esta guía es informativa y no constituye asesoría legal.
Ejemplo
Un ejemplo práctico (ilustrativo)
Un negocio añade a su formulario una casilla sin marcar con el texto de autorización y el enlace a su política, pide solo los datos necesarios, limita quién ve las respuestas y define un correo para consultas y reclamos. Es un escenario hipotético para ilustrar el método, no un caso real ni una promesa de resultados.
Checklist
Checklist del formulario
- Responsable identificado.
- Finalidad clara.
- Autorización expresa.
- Solo datos necesarios.
- Derechos y canal de contacto.
- Política publicada.
- Acceso y conservación limitados.
Preguntas frecuentes
Lo que suelen preguntar sobre cumplir la Ley 1581 en un formulario web
¿Necesito casilla de autorización siempre?
Es la práctica más segura para demostrar autorización expresa; consulta tu caso.
¿Qué pasa si no tengo política?
Aumentan los riesgos regulatorios; conviene publicarla.
¿Aplica si soy un negocio pequeño?
La ley aplica a quienes tratan datos personales; consulta las obligaciones específicas.
¿Puedo guardar los datos indefinidamente?
Conserva solo el tiempo necesario para la finalidad y las obligaciones legales.